Fitur Perangkat Lunak
Memahami Omada PPSK: Password WiFi Berbeda pada Satu Nama Jaringan
Private pre-shared key dapat memudahkan serah-terima password pada jaringan nirkabel bersama. Kontrol akses tetap memerlukan perangkat kompatibel dan desain jaringan terencana.
Omada PPSK memungkinkan private pre-shared key berbeda memakai satu nama WiFi, dengan kebijakan opsional seperti penetapan VLAN pada konfigurasi didukung. Perubahan password dapat lebih selektif. AP, controller, firmware dan jaringan hilir harus mendukung desain; password berbeda saja tidak membentuk isolasi.
Penyewa pergi, karyawan berganti peran atau pengunjung lama tidak perlu akses lagi. Dengan satu password bersama, mencabut akses dapat berarti menghubungkan ulang semua orang. Key privat per orang atau grup tertentu memberi admin kontrol lebih terarah.
Panduan resmi Omada TP-Link yang pertama diposting 30-Aug-23 menjelaskan PPSK dengan dan tanpa RADIUS. Manfaatnya adalah pilihan pengelolaan password, bukan klaim kecepatan nirkabel lain.
Satu Nama Jaringan, Banyak Key Privat
SSID ialah nama jaringan yang dipilih pengguna. Password bersama konvensional memberi semua orang kredensial sama. PPSK memberi beberapa key untuk nama itu, sehingga sistem didukung dapat mengaitkan key dengan kebijakan.
Di kantor kecil, kebijakan dapat membedakan staf dari grup pengunjung tertentu. Di akomodasi, ini dapat memudahkan pergantian penghuni. Pengelompokan tepat bergantung cara kredensial diterbitkan, dicabut dan didukung.
Pemegang tetap dapat membagikan key. PPSK bukan bukti identitas seseorang dan bukan pengganti setiap kebutuhan autentikasi enterprise.
Satu Nama, Kebijakan Key Didukung yang Berbeda
Segmentasi jaringan perlu konfigurasi lengkap di luar password.
01 Kebijakan staf tertentu
Terbitkan dan cabut secara terencanaPeriksa pengguna, layanan dan proses administrasi yang dituju kebijakan ini.
02 Kebijakan pengunjung tertentu
Uji pembatasan sebenarnyaTag VLAN dan aturan akses sesuai diperlukan bila isolasi menjadi bagian desain.
Kebijakan Password dan Isolasi Jaringan Berbeda
| Lapisan | Fungsinya | Yang perlu diverifikasi |
|---|---|---|
| Kredensial PPSK | Menentukan kebijakan key didukung yang berlaku | Menerbitkan, mencabut dan mencatat key yang benar |
| Penetapan VLAN | Menempatkan trafik didukung ke segmen tertentu | AP, uplink switch, antarmuka router dan layanan alamat |
| Aturan firewall dan akses | Mengendalikan trafik antarjaringan dan layanan | Tujuan tepat yang diizinkan dan diblokir |
| Pengujian klien | Memastikan hasil yang dituju pada endpoint | Penetapan alamat, akses internet dan layanan privat |
Contohnya, VLAN pengunjung tidak cukup bila router masih membolehkan VLAN itu mencapai setiap perangkat bisnis. Uji batasan dari klien pengunjung, bukan hanya mengandalkan label konfigurasi.
Periksa Kompatibilitas Sebelum Konfigurasi
Pastikan versi controller serta revisi hardware dan firmware AP tepatnya. TP-Link memperingatkan AP tanpa PPSK mungkin tidak menyiarkan SSID berkonfigurasi PPSK. Periksa setiap AP yang harus membawa jaringan dalam deployment campuran.
Mode PPSK terdokumentasi memiliki batas 6 GHz: jangan menganggap setup sama berlaku untuk SSID 6 GHz. Label pemasaran WiFi 6 atau WiFi 7 tidak menjawab dukungan mode autentikasi.
Contoh AP Omada. Pastikan revisi tepat dan firmware didukung sebelum menentukan deployment PPSK.
Untuk lokasi dengan klien baru, panduan kompatibilitas 6 GHz membantu memisahkan kebutuhan pita radio dari kebijakan akses. Rencanakan kedua keputusan bersama.
Dengan atau Tanpa RADIUS?
Omada mendokumentasikan PPSK dengan dan tanpa RADIUS. Daftar key yang dikelola controller sesuai dapat memudahkan deployment kecil. Desain berbasis RADIUS menambah ketergantungan layanan autentikasi terpisah yang perlu konfigurasi, ketersediaan dan dukungan tepat.
Pilih desain sesuai jumlah key, kebijakan dan alur administrasi. Asosiasi MAC opsional bukan bukti identitas kuat: alamat dapat berubah atau ditiru, dan klien modern dapat memakai alamat privat.
Dokumentasikan siapa berwenang menerbitkan key dan cara mengganti key hilang atau dibagikan. Hindari password nyata dalam screenshot atau percakapan dukungan publik.
Uji Pencabutan dan Koneksi
- Gunakan jaringan uji kecil terkontrol sebelum mengubah akses normal.
- Hubungkan klien didukung dengan setiap kebijakan key yang dituju.
- Verifikasi alamat, layanan diperlukan dan tujuan diblokir.
- Berpindahlah antar-AP yang harus menyiarkan jaringan.
- Cabut key uji dan verifikasi perilaku pemutusan serta autentikasi ulang sesuai dokumentasi.
Catat tindakan pengguna setelah kredensial berubah. Rencana yang hanya berjalan saat admin di samping klien sulit dioperasikan di lokasi sibuk.
Kapan Key Privat Paling Membantu
PPSK berguna bila satu password bersama menimbulkan gangguan yang dapat dihindari dan lokasi memiliki cara terkelola untuk membagikan serta mencabut key. Untuk identitas, kesehatan perangkat atau regulasi lebih ketat, nilai desain autentikasi enterprise sesuai.
Gunakan key privat agar perubahan akses lebih selektif. Gabungkan dengan segmentasi dan aturan firewall terverifikasi bila isolasi diperlukan. Pastikan setiap AP dan mode radio sebelum memindahkan jaringan yang ada.
Pertanyaan yang Sering Diajukan
Apa arti PPSK?
Private pre-shared key. Sistem didukung dapat menerima key berbeda pada satu nama WiFi dan menerapkan kebijakan konfigurasinya.
Apakah password berbeda otomatis mengisolasi tamu?
Tidak. Periksa jalur VLAN, router dan aturan firewall, lalu uji akses tamu sebenarnya.
Apakah setiap AP Omada mendukung PPSK?
Jangan berasumsi. Periksa revisi hardware, firmware dan kebutuhan controller tepatnya di seluruh deployment.
Bisakah mode PPSK terdokumentasi yang sama dipakai pada 6 GHz?
Panduan PPSK TP-Link mengidentifikasi batas 6 GHz. Verifikasi dukungan mode autentikasi terkini sebelum merancang SSID.
Apakah RADIUS selalu wajib?
Omada mendokumentasikan desain dengan dan tanpa RADIUS. Pilih desain didukung yang sesuai kebijakan serta kebutuhan operasi.
Bisakah key privat diberikan kepada orang lain?
Ya. Password tetap dapat dibagikan, jadi kelola penerbitan dan pencabutan serta gunakan kontrol identitas lebih kuat bila diperlukan.
